Amendement van de leden Vervuurt en Wendel over het regelen dat de risicoscans van Z-CERT in 2027 zonder onderbreking doorgaan

TWEEDE KAMER DER STATEN-GENERAAL 2 Vergaderjaar 2026-2027 37 020 XVI Vaststelling van de begrotingsstaten van het Ministerie van Volksgezondheid, Welzijn en Sport (XVI) voor het jaar 2027 Nr. 9 AMENDEMENT VAN de leden vervuurt en Wendel Ontvangen 13 oktober 2026 De ondergetekenden stellen het volgende amendement voor: De begrotingsstaat wordt als volgt gewijzigd: I In artikel 4 Zorgbreed beleid worden het verplichtingenbedrag en het uitgavenbedrag verhoogd met € 500 (x € 1.000). II In artikel 4 Zorgbreed beleid worden het verplichtingenbedrag en het uitgavenbedrag verlaagd met € 500 (x € 1.000). Toelichting Cyberveiligheid bij zorginstellingen is cruciaal voor een weerbare zorg. Dit amendement regelt daarom dat de risicoscans van Z-CERT in 2027 zonder onderbreking doorgaan. Hiervoor wordt voor 2027 € 0,5 miljoen vrijgemaakt. Met deze scans spoort Z-CERT, het expertisecentrum voor cybersecurity in de zorg, kwetsbaarheden op in de systemen van zorginstellingen. Zo had Z-CERT bij de recente kritieke kwetsbaarheden in Citrix-systemen direct een compleet beeld van welke zorginstellingen kwetsbaar waren. Daardoor konden zij ruim 50 instellingen gericht waarschuwen en helpen. Door de taakstelling op de VWS-begroting ontvangt Z-CERT voor de uitvoering van de wettelijke taak minder middelen dan uit de uitvoeringstoets nodig bleek. Hierdoor kan de licentie voor de huidige dienst na 1 februari 2027 niet worden verlengd. Z-CERT ontwikkelt een eigen scantool, die naar verwachting na de zomer van 2027 operationeel is. Tot die tijd kunnen de scans niet worden doorgezet, terwijl nieuwe kwetsbaarheden vaak binnen enkele uren worden misbruikt. Met dit amendement komt deze kritieke dienst niet zes maanden stil te liggen. De middelen worden voor 2027 toegevoegd aan artikel 4 Zorgbreed beleid, artikelonderdeel 4.30 Informatiebeleid, ten behoeve van de monitoringstaak van Z-CERT. Dekking wordt gevonden binnen artikel 4.30 Informatiebeleid. Vervuurt Wendel